22. Pinterest Tag

Wir setzen auf Grundlage des Artikel 6 Abs. 1 lit. f) DS-GVO ein Pinterst Tag ein, um unsere Pinterest-Kampagnen bedarfsgerecht einzusetzen, weiter zu optimieren und deren Konversion zu messen, ein individueller Codeschnipsel, der Pinterest Inc., 635 High Street, Palo Alto, CA, USA, (“Pinterest”) das in unsere Webseite eingebunden ist. Dadurch stellen wir sicher, dass unsere Pinterest-Ads nur solchen Pinterest-Nutzern angezeigt werden, die auch ein Interesse an unserem Angebot gezeigt haben und zugleich gewährleisten, dass unsere Pinterest-Ads dem potentiellen Interesse des jeweiligen Nutzers entsprechen und ihn nicht belästigten. So können wir auch die Aktionen von Pinterest Nutzern nachverfolgen, nachdem diese eine unserer Pinterest-Ads gesehen oder geklickt haben. Dies hilft uns dabei, die Konversion der jeweiligen Kampagne für statistische- und marktforschungsbezogene sowie Abrechnungszwecke zu messen. Bei dem Einsatz werden die folgenden Informationen verarbeitet:

Geräteinformation (z.B. Typ, Marke)
verwendete Betriebssystem (z.B. iOS 11)
IP-Adresse des verwendeten Gerätes
Uhrzeit des Aufrufs unseres Angebots
Art und Inhalt der Kampagne und
die Reaktion auf die jeweilige Kampagne (z.B. Anklicken eines Buttons).

Die so erfassten Daten sind anonym und bieten uns keine Rückschlüsse auf die Identität des jeweiligen Nutzers. Diese Verarbeitung zu verhaltens- und interessenbasierten Werbezwecken ist nach Erwägungsgrund 47 zur DSGVO als unser anerkanntes berechtigtes Interesse anzusehen. Die Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert und danach automatisch gelöscht. Loggen Sie sich nach Besuch unserer Webseite in Ihr Pinterest-Konto ein oder besuchen Sie unsere Webseite im eingeloggten Zustand, so ist es möglich, dass diese Daten von Pinterest gespeichert und verarbeitet werden. Pinterest kann diese Daten möglicherweise mit Ihrem Pinterest-Konto verbinden und auch für eigene Werbezwecke verwenden. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Pinterest: https://policy.pinterest.com/de/privacy-policy Sie können dieser speziellen Datenverarbeitung jederzeit widersprechen, indem Sie entweder in Ihrem Pinterest-Konto die diesbezüglichen Einstellungen unter „Individuelle Anpassung“ deaktivieren oder durch Klick auf Opt-Out.

23. AWIN

Unsere Webseiten verwenden das Performance Advertising Netzwerk der AWIN AG Eichhornstraße 3, 10785 Berlin. Hierbei handelt es sich um einen Dienst, der die Analyse des Nutzerverhaltens auf unseren Webseiten ermöglicht. Hiermit bezwecken wir die korrekte Zuordnung des Erfolges eines Werbemittels. Die erfassten Daten werden an AWIN übermittelt. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an Marketingmaßnahmen sowie an einer Verwaltung der nutzungsbasierten Werbung auf unseren Webseiten. Die Webanalyse kann durch den Nutzer der Webseiten technisch unterbunden werden, indem dieser JavaScript und Cookies in seinem Webbrowser deaktiviert. Details zu den hierzu notwendigen Einstellungen finden sich in den Produktbeschreibungen bzw. Anleitungen der verschiedenen Browser-Anbieter. Weitergehende Informationen finden sich in den Datenschutzbedingungen unter https://www.awin.com/de/rechtliches/privacy-policy-DACH.

24. Hotjar

Unsere Webseiten verwenden den Dienst Hotjar des Anbieters Hotjar, Inc., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta. Hierbei handelt es sich um einen Dienst, der es uns ermöglicht, die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot unserer Webseiten zu optimieren. Hotjar verwendet Cookies (s.o.), die das Verhalten der Nutzer auf unseren Webseiten analysieren. Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer Analyse des Verhaltens der Nutzer unserer Webseite, um hierdurch unsere Webseiten zu optimieren. Die Webanalyse kann durch den Nutzer der Webseiten technisch unterbunden werden, indem dieser JavaScript und Cookies in seinem Webbrowser deaktiviert. Details zu den hierzu notwendigen Einstellungen finden sich in den Produktbeschreibungen bzw. Anleitungen der verschiedenen Browser-Anbieter. Nähere Informationen über die Datenverarbeitung durch Hotjar finden sich in den Datenschutzhinweisen unter https://www.hotjar.com/legal/policies/privacy.

25. Verwendung von Social Plugins von Facebook, Twitter, Pinterest unter Verwendung der Shariff-Lösung

Auf unserer Website werden Social Plugins ("Plugins") von sozialen Netzwerken verwendet. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte "Shariff-Lösung" von c’t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite des jeweiligen Diensteanbieters auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- oder Share-Button betätigen können. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.

http://www.facebook.com/policy.php
https://twitter.com/privacy
https://about.pinterest.com/de/privacy-policy

26. Bewertungserinnerung durch Trusted Shops und Trusted Shops Gütesiegel

Zur Anzeige des Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Nutzer nach einer Bestellung ist auf unseren Webeseiten das Trusted Shops Trustbadge eingebunden.

Dieses dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S.1 lit.f. DS-GVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Es werden auch Dienstleister aus den USA durch die Trusted Shops GmbH eingesetzt. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie unter: https://www.trustedshops.de/impressum/?__hstc=34495550.ab8a1f15f653770b35eb57ffd1ec7c66.1549975720737.1549975720738.1549975720738.1&__hssc=34495550.5.1549975720738&__hsfp=1931902483#datenschutz

Beim Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. die IP-Adresse des Nutzers, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Zur Analyse von Sicherheitsauffälligkeiten werden einzelne Zugriffsdaten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.. Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit sich der Nutzer nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheidet oder sich bereits für die Nutzung registriert hat. In diesem Fall gilt die zwischen dem Nutzer und Trusted Shops getroffene vertragliche Vereinbarung. Aus den Bestelldaten erfolgt hierfür eine automatische Erhebung personenbezogener Daten.

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, indem Sie eine entsprechende Checkbox aktiviert oder einen hierfür vorgesehenen Button geklickt haben, übermitteln wir Ihre E-Mail-Adresse für die Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de), damit diese Sie per E-Mail an die Möglichkeit zur Abgabe einer Bewertung erinnert. Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

27. Bewertungen über Bazaarvoice

Wir zeigen bei unseren Produkten Produktbewertungen von Käufern an. Für die Darstellung der Bewertungen und falls Sie selbst eine Bewertung abgeben, arbeiten wir mit Bazaarvoice (Bazaarvoice, Inc., 10901 Stonelake Blvd, Austin, TX 78759, USA.) zusammen. Beim Aufruf der Produkte werden die Produkt-Bewertungen von Bazaarvoice geladen und angezeigt. Hierbei wird Ihre IP-Adresse an den Anbieter übermittelt. Wenn Sie in unserem Shop eine Bestellung vornehmen, werden Sie im Anschluss an die Bestellung per E-Mail gefragt, ob Sie eine Bewertung zu Ihrer Bestellung abgeben möchten. Die Bereitstellung der Bewertungsfunktion erfolgt ebenfalls über Bazaarvoice. Die von Ihnen eingegeben Daten werden an Bazaarvoice übermittelt und dort gespeichert. Ein angemessenes Datenschutzniveau bei der Datenverarbeitung durch Bazaarvoice wird durch die Privacy Shield Zertifizierung von Bazaarvoice gewährleistet. Die Datenschutzerklärung von Bazaarvice finden Sie unter www.bazaarvoice.com/de/legal/datenschutzrichtlinie

28. Google Maps

Diese Website benutzt Google Maps, einen Dienst der Google Inc. (www.google.de)., um Ihnen zu ermöglichen, die nächte Filiale zu finden (Filialfinder). Beim Aufruf des Filialfinders werden die entsprechenden Kartendaten von Google geladen. Hierbei wird Ihre IP-Adresse an Google übertragen. Die Datenschutzerklärung von Google finden Sie unter www.google.com/intl/de/policies/privacy/index.html

29. Gutscheinangebote der Sovendus GmbH

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E- Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail- Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

30. Nutzung Ihrer Daten zu Werbe- und Marktfoschungszwecken

Neben der Verarbeitung Ihrer Daten zur Abwicklung Ihres Kaufs bei GDC, nutzen wir Ihre Daten auch zu Werbe- und Marktforschungszwecken. Selbstverständlich werden Ihre Daten nur in anonymisierter Form an unseren Partner weitergegeben. Die Rechtsgrundlage für diese Übermittlung stellt Art. 6 Abs. 1 lit. b DS-GVO dar. Der Verwendung Ihrer personenbezogenen Daten für Werbe- und Marktforschungszwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die oben genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus.

31. Push-Benachrichtigungen über Apps

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie über unsere Services sogenannte Push-Benachrichtigungen z.B. in den Einstellungen Ihrer App oder in Ihres Browser abonnieren. Diese Push-Benachrichtigungen können Sie in den Systemeinstellungen Ihres Geräts jederzeit ein- und ausschalten. Folgende Daten werden verarbeitet:

Gerätetyp und -herstellerjahr
Betriebssystem
Geräte-Token
An- und Abmeldezeitpunkt
Anzeige und Klicks auf Benachrichtigungen

Sofern Sie die Push Benachrichtigungen abonniert haben unterscheiden wir zwischen registrierten Nutzern und nicht-registrierten Nutzern. Nicht-registrierte User werden anhand eines Geräte-Tokens erkannt, registrierte User werden anhand eines Geräte-Tokens und Ihrer (gehashten) E-Mail Adresse erkannt. Wir nutzen dabei unsere Dienstleister

CrossEngage GmbH (Gontardstr. 11, 10178 Berlin). Weitergehende Informationen finden Sie unter https://www.crossengage.io/de/.
Protofy GmbH & Co. KG, Herrengraben 30, 20459 Hamburg, Weitergehende Informationen finden Sie unter https://protofy.com/privacy

Der Zweck der Datenverarbeitung liegt in der Auslieferung von Push-Nachrichten auf Anforderung des Nutzers, Dokumentation der Anmeldung des Nutzers sowie in der statistischen Auswertung. Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung, gem. Art. 6 Abs. 1 lit. a DS-GVO. Die Daten werden für die Dauer des Abonnements der Push-Benachrichtigungen gespeichert.

32. Sentry

Unsere Apps verwenden Sentry, einen Dienst des Anbieters Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA, um Informationen zu JavaScript-Fehlern in der App zu sammeln, damit unsere Entwickler diese Fehler proaktiv beheben können. Es werden lediglich die Seite, auf der sich ein Nutzer bei Auftreten des Fehlers befand, Art des auftretenden Fehlers, pseudonymisierte Nutzeridentifikationsnummer und die anonymisierte Installationsidentifikationsnummer Browserinformationen verarbeitet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Bei Sentry handelt es sich um ein Privacy Shield gelistetes Unternehmen. Wir haben ein berechtigtes Interesse an der Fehlerermittlung unserer Apps. Nähere Informationen finden sich in den Datenschutzhinweisen unter https://sentry.io/privacy/ .

33. Expo

Unsere Apps verwenden Expo, einen Dienst des Anbieters 650 Industries Inc i. Palto Alto , CA , USA, um die Mobilen Apps zu entwickeln und Aktualisierungen der Apps an die Nutzer zu verbreiten. Dabei werden die IP-Adresse, einfache Informationen zum Endgerät (Modelltyp, Betriebssystem) sowie die Sprache des Betriebssystems verarbeitet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an der Weiterentwicklung unserer Apps sowie an der Verbreitung der Aktualisierungen an die Nutzer. Nähere Informationen finden sich in den Datenschutzhinweisen unter https://expo.io/privacy.

34. Passwort in der App speichern

Es besteht die Möglichkeit seine Zugangsdaten bei der Anmeldung auch im jeweiligen Betriebssystem zu speichern. Bitte beachten Sie die jeweiligen Datenschutzhinweise des Herstellers des Betriebssystems (Datenschutzhinweise Android: https://policies.google.com/privacy?hl=de&gl=de, Datenschutzhinweise IOS: https://www.apple.com/legal/privacy/de-ww/), da in diesem Fall, die Daten nicht mehr bei GDC als Verantwortlichem liegen. Die Hinterlegung der entsprechenden Datenschutzhinweise kann je nach Betriebssystem variieren.

35. Rechte der betroffenen Person

Verarbeitet GDC Ihre personenbezogenen Daten, sind Sie betroffene Person gemäß Art. 4 Nr. 1 DS-GVO mit folgenden Rechte gegenüber GDC:

35.1. Auskunftsrecht

Sie können von uns gemäß Art. 15 DS-GVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Sofern wir Ihre personenbezogenen Daten verarbeiten, können Sie von uns über folgende Informationen Auskunft verlangen:

die Verarbeitungszwecke;
die Kategorien Ihrer personenbezogenen Daten, die wir verarbeiten;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen wir Ihre personenbezogenen Daten offengelegt haben bzw. offenlegen werden;
(sofern möglich) die geplante Dauer, für die wir Ihre personenbezogenen Daten speichern oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, sofern die personenbezogenen Daten nicht bei Ihnen erhoben wurden;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 22 Abs. 1 und 4 DS-GVO) und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

35.2. Recht auf Berichtigung

Sie haben gemäß Art. 16 DS-GVO das Recht, von uns die Berichtigung und/oder Vervollständigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

35.3. Recht auf Löschung

Sie können von uns gemäß Art. 17 DS-GVO verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, Ihre Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die wir die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO stützen, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen Ihrer personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit (Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO);
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

35.4. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:

wenn Sie die Richtigkeit Ihrer personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

35.5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 DS-GVO verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten von uns offengelegt wurden, diesen Umstand mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

35.6. Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO bzw. Art. 9 Abs. 2 lit. a DS-GVO) oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

35.7. Widerspruchsrecht

Sie haben gemäß Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten in der Folge nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für unsere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

35.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Verarbeitung nicht berührt.Automatisierte Entscheidung im Einzelfall einschließlich ProfilingSie haben gemäß Art. 22 DS-GVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
mit Ihrer ausdrücklichen Einwilligung erfolgt.

35.9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die von uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt.

Zuständige Aufsicht für GDC ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.de

36. Verantwortlichkeit für Inhalte und Informationen

Unsere Webseiten enthalten Links zu Internetangeboten externer Anbieter. Die Inhalte der Internetangebote externer Anbieter wurden beim Setzen des Links von uns sorgfältig daraufhin geprüft, ob diese zivilrechtlich oder strafrechtlich gegen geltende Gesetze verstoßen. Es ist jedoch nicht auszuschließen, dass diese Inhalte im Nachhinein von den jeweiligen Anbietern verändert werden. Sollten Sie der Ansicht sein, dass verlinkte externe Seiten gegen geltendes Recht verstoßen oder sonstige unangemessene Inhalte haben, so teilen Sie uns dieses bitte mit. Wir werden Ihren Hinweis prüfen und den externen Link gegebenenfalls entfernen. Wir sind nicht für die Inhalte und Verfügbarkeit der verlinkten externen Internetseiten verantwortlich.

37. Kontaktmöglichkeit

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an die in dieser Datenschutzerklärung genannten Kontaktdaten.

38. Einbeziehung und Gültigkeit der Datenschutzerklärung

Diese Datenschutzerklärung gilt nur für die Inhalte von GDC. Für die verlinkten externen Inhalte gelten andere Datenschutz- und Datensicherheitsbestimmungen. Wer für diese Angebote die Verantwortung trägt, erfahren Sie im jeweiligen Impressum oder der Datenschutzerklärung.

Durch die Weiterentwicklung unserer Webseiten oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir behalten uns daher vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Es gilt stets die zum Zeitpunkt Ihres Webseitenbesuchs abrufbare Fassung.

Stand: 01.10.2019